Vulnerabilidades

Extensión de Joomla - digital-peak.com - XSS almacenado autenticado y con privilegios en DP Calendar 7.0.0-8.19.5, 9.0.0-10.12.0 - El título de la ubicación se muestra en un atributo data sin escapar, lo que da lugar a XSS; requiere permiso de creación en DPCalendar.

Extensión de Joomla - digital-peak.com - Inyección SQL ciega autenticada y con privilegios en DP Calendar 5.5.0 - 10.11.2 - Guardar un artículo puede desencadenar una inyección SQL ciega con el plugin de contenido; requiere permiso de actualización de artículos.

El plugin WPMU DEV Dashboard para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 5.0.1 incluida. Esto se debe a una construcción incoherente y ambigua del mensaje HMAC entre las acciones AJAX no autenticadas `wdpsso_step1` y `wdpsso_step2`, donde el paso 1 firma y revela una…

Los plugins de WordPress Shared Files anterior a la 1.7.67 y shared-files-pro anterior a la 1.7.68 no sanean correctamente una ruta de archivo tomada de un envío de archivos desde el frontend y su filtro de recorrido de directorios de una sola pasada puede eludirse, lo que permite a usuarios no autenticados almacenar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ptp: vmclock: prevent read-only mappings from becoming writable vmclock_miscdev_mmap() rechaza las asignaciones con escritura de la página ABI compartida de vmclock con -EROFS, pero deja VM_MAYWRITE activado. El espacio de usuario puede asignar la…

Existe una vulnerabilidad de inyección de comandos del sistema operativo autenticada en la funcionalidad de exportación de eventos de ZoneMinder. El parámetro de solicitud HTTP exportFile se pasa sin sanear a un comando de shell ejecutado mediante exec() de PHP, lo que permite a cualquier usuario autenticado con el…

El firmware de Unitree G1 EDU hasta la 1.5.2 contiene una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes en la red adyacente ejecutar comandos arbitrarios como root encadenando tres debilidades: un puente WebRTC-DDS no autenticado en el puerto TCP 9991, una clave AES-128 estática…

Un control de acceso incorrecto en /vfm-admin/ajax/sendfiles.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado enviar correos electrónicos desde el servidor SMPT configurado en la aplicación realizando una solicitud POST al endpoint con los parámetros y la cabecera necesarios.

Veno File Manager Project Veno File Manager Project 4.4.9 es vulnerable a un control de acceso incorrecto en admin-head-updates.php.

Un renombrado arbitrario de archivos que conduce a escalada de privilegios en la función Actions::renameFile() de Veno File Manager Project 4.4.9 permite a un atacante autenticado con el permiso 'reanme' tomar el control de la cuenta de superadministrador mediante una solicitud POST especialmente diseñada al endpoint…

Un control de acceso incorrecto en /vfm-admin/ajax/streamvid.php en Veno File Manager Project en 4.4.9 permite a un atacante autenticado leer cualquier archivo subido por otros usuarios siempre que conozca la ruta y el nombre del archivo, mediante una solicitud GET especialmente diseñada al endpoint afectado.

Una divulgación de ruta absoluta en /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado conocer en qué directorio del sistema se está ejecutando el código de la aplicación enviando una solicitud GET al endpoint.

Una escritura arbitraria de archivos en /vfm-admin/index.php?section=translations&action=update en Veno File Manager Project 4.4.9 permite a un usuario autenticado con el rol de superadministrador sobrescribir cualquier archivo php de la aplicación mediante una solicitud POST especialmente diseñada al endpoint…

Un control de acceso incorrecto en /vfm-admin/admin-panel/view/save-cvs.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado extraer todos los registros de la aplicación a partir de una fecha deseada mediante una solicitud POST especialmente diseñada.

Un recorrido de directorios (path traversal) que conduce a la lectura arbitraria de archivos en /vfm-admin/index.php y /vfm-admin/ajax/streamvid.php en Veno File Manager Project 4.4.9 permite a un atacante autenticado con el rol de superadministrador revelar información sensible mediante dos solicitudes http…

Veno File Manager Project 4.4.9 es vulnerable a la eliminación arbitraria de archivos en /vfm-admin/index.php?section=translations&action=update&remove=.

Una enumeración de usuarios en /vfm-admin/ajax/usr-check.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado enumerar los usuarios de la aplicación enviando una solicitud POST especialmente diseñada al endpoint afectado con un parámetro 'user_name' elegido para comprobar si el usuario existe.

El plugin Tutor LMS de WordPress anterior a 4.0.6 no impide que los datos de la solicitud sobrescriban variables internas al representar plantillas, lo que permite a usuarios no autenticados invocar funciones PHP arbitrarias sin argumentos y recibir su salida.

SpeechBrain anterior a 1.1.1 contiene una vulnerabilidad de ejecución de código arbitrario que permite a los atacantes ejecutar código arbitrario proporcionando un archivo de metadatos de punto de control CKPT.yaml manipulado que se analiza con el cargador inseguro de PyYAML durante la enumeración de candidatos en…

Extensión de Joomla - joomlaeventmanager.net - Ejecución remota de código con privilegios en Joomla Event Manager < 5.0.1 - El modelo de código fuente del administrador permite escribir tipos de archivo peligrosos, incluido PHP, lo que da lugar a ejecución remota de código.

El uso de XsltView en una aplicación Spring MVC puede dar lugar a ataques SSRF y RCE si la aplicación tiene una asignación "/**" que provoca el renderizado de vistas y en la que el nombre de la vista no se especifica explícitamente. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0…

UrlHandlerFilter puede ser vulnerable a una redirección abierta cuando se configura con patrones de coincidencia muy amplios. El problema se aplica a las variantes del filtro tanto en Spring MVC como en Spring WebFlux. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19

Una vulnerabilidad de recorrido de directorios (path traversal) en el campo de contraseña de UnPoller 2.33.0 permite la lectura arbitraria de archivos y la exfiltración por red.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Unlink scc_entry in unix_del_edge(). Kyle Zeng informó de que el GC podía liberar parcialmente un SCC muerto. El escenario es el siguiente: En 2-1), hay una pequeña ventana en la que unix_add_edges() publica una nueva arista (B <-> B) para el…

El plugin ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce para WordPress es vulnerable a la subida de tipos de archivo sin restricciones en todas las versiones hasta la 1.17.8 incluida, a través de la función save_attachments(). Esto se debe a la falta de validación de la extensión de archivo y de…